1k Aufrufe
Gefragt in Security Viren von
Hallo zusammen,

ich habe heute Spybot Search and Destroy heruntergeladen und gestartet. Nach etwa 40.000 von etwa 340.000 Dateien kommt vom AntiVir Guard (also nicht von Spybot)) die Meldung zu

WLCtrl.dll


in

C:\WINNT\system32\


(OS Windows 2000 SP 4). Diese Meldung habe ich bisher nicht behandelt, ebenso wie die etwa 15 Minuten später kommende identische Meldung vom AntiVir Guard.

Auf diversen Foren findet man Hinweise wie:

- über safe mode löschen
- weitere Dateien löschen: upy10.sys, djo27.sys, zeqbqwp.sys. Diese Dateien sind aber nicht vorhanden (zumindest nicht in den auf den Foren angegebenen Verzeichnissen), entstehen vielleicht erst nachdem man die Datei WLCtrl.dll gelöscht hat (die sich offenbar dann wiederherstellt).
- Hinweis auf die Avenger Software
- oft aber auch der Hinweis auf notwendige Neuinstallation

Die Datei WLCtrl.dll wurde übrigens erstellt März 2008, als diese Datei laut der besuchten Foren offenbar anderen Usern erstmals auffiel.

Was meint die hiesige Beraterschaft? Geht´s auch ohne Neuinstallation (ich wüsste nämlich nicht wie tun)?

Spybot läuft unterdessen übrigens weiter, wenn auch stockend.

Gruß
Piesy

PS: was könnte diese Datei bisher an üblen Aktionen konkret angestellt oder ermöglicht haben?

1 Antwort

0 Punkte
Beantwortet von ralfb Experte (6.9k Punkte)
kleiner Tip ...wenn Antivir den Virus erkennt, fahre abgesichert hoch und scanne den Rechner komplett

mfg Ralf
...